Բանկոմատների ծրագրային խոցելիությունները բացահայտում են մատակարարման շղթայի վտանգները
Լաս Վեգասում կայացած Black Hat և Defcon համաժողովներում անվտանգության հետազոտող Մեթ Բյորչը ներկայացրել է CryptoPro Secure Disk ծրագրում հայտնաբերված ինը խոցելիություն, որոնք արդեն ուղղվել են։ Այդ ծրագիրը կիրառվում է ոչ միայն որոշ բանկոմատներում, այլև արդյունաբերական այլ սարքերում ու Windows-ով աշխատող կազմակերպությունների համակարգերում, ինչն ընդգծում է ծրագրային մատակարարման շղթայի ռիսկերը։ Բյորչի խոսքով՝ արհեստական բանականության զարգացումը հեշտացնում է հազվադեպ մասնագիտացված ծրագրերում խոցելիությունների որոնումը։
Լաս Վեգասում անցկացված Black Hat և Defcon տեղեկատվական անվտանգության համաժողովներում հետազոտող Մեթ Բյորչը ներկայացրել է CryptoPro Secure Disk ծրագրում հայտնաբերված ինը խոցելիություն։ Դրանք արդեն շտկվել են, սակայն նրա ուսումնասիրությունը կրկին ուշադրություն է հրավիրում բանկոմատների և դրանց հետ կապված ծրագրային ապահովման անվտանգության վրա։
Բանկոմատներից դեպի ավելի լայն վտանգ
Բյորչը վերջին հինգ տարիներին ուսումնասիրել է բանկոմատների պաշտպանական համակարգերը և պարբերաբար բացահայտել է թվային անվտանգության թերություններ։ Նրա խոսքով՝ հենց բանկոմատների ոլորտում հայտնաբերված խնդիրներն են ցույց տվել ավելի լայն պատկեր՝ նույն ծրագրային լուծումները հաճախ կիրառվում են նաև այլ սարքերում ու համակարգերում, որտեղ սխալի հետևանքները կարող են նույնքան լուրջ լինել։
CryptoPro Secure Disk-ը նախատեսված է սկավառակային գաղտնագրման և նախաբեռնումային նույնականացման համար։ Հետազոտողի ներկայացմամբ՝ խոցելիությունները կարող էին թույլ տալ շրջանցել ամբողջականության ստուգումները և ստանալ լիարժեք հասանելիություն գաղտնագրված սարքերին, ինչը հատկապես զգայուն է այն միջավայրերում, որտեղ պաշտպանվում են ֆինանսական գործարքները և կարևոր տվյալները։
Մատակարարման շղթայի բարդությունը
Ծրագիրը մշակել է գերմանական CryptWare ընկերությունը, և այն վաճառվում է բանկոմատ արտադրողներին, ինչպես նաև ներդրված համակարգեր արտադրող այլ ընկերությունների ու Microsoft Windows օգտագործող խոշոր կազմակերպությունների համար։ Այդ տարածվածությունը մեկ սխալի ազդեցությունը բազմապատկում է, քանի որ նույն խոցելիությունը կարող է հայտնվել տարբեր ճյուղերում՝ բանկային սարքավորումներից մինչև արդյունաբերական լուծումներ։
CryptWare-ի գործադիր տնօրեն Ուվե Սաամեն հայտնել է, որ ինը խնդիրները շտկվել են երկու փուլով՝ CryptoPro 7.7.2 և 7.7.3 տարբերակներում, համապատասխանաբար նոյեմբերի սկզբին և դեկտեմբերի սկզբին։ Այս դեպքը ևս մեկ անգամ ընդգծում է, որ լայնորեն կիրառվող մասնագիտական ծրագրերում թերությունները հաճախ նկատվում են ուշ, երբ դրանք արդեն ներառված են բազմաթիվ արտադրանքներում։
Արհեստական բանականության նոր ազդեցությունը
Բյորչը նշում է, որ արհեստական բանականության գործիքները փոխում են խոցելիությունների որոնման եղանակը։ Նրա խոսքով՝ հետազոտողը կամ նույնիսկ հարձակվողը պարտադիր չէ, որ խորապես տիրապետի տվյալ ծրագրի ներքին կառուցվածքին՝ առաջ շարժվելու և էական հետևանքներ ունենալու համար։
Այս հանգամանքը, ըստ մասնագետների, ավելի է սրում նեղ մասնագիտացված պաշտպանական ծրագրերի հրապարակայնության և ստուգելիության խնդիրը։ Երբ մեկ տեխնոլոգիա կիրառվում է բազմաթիվ ոլորտներում, դրա անվտանգության բացերը վերածվում են ոչ միայն մեկ ընկերության, այլ ամբողջ ենթակառուցվածքի ռիսկի։
Աղբյուր՝ Wired